SKRIFTLIG FRÅGA E-0673/00

från Cristiana Muscardini (UEN) och Roberta Angelilli (UEN) till kommissionen

(9 mars 2000)

Ämne: Överföring av personuppgifter och respekt för privatlivet

I kraft av artiklarna 29 och 31 i direktiv 95/46(1) om överföring av personuppgifter har garantigruppen och kommittén för skydd av uppgifter erkänts vara organ som är av väsentlig betydelse vid diskussionerna för att fastställa regler kring tillämpningen av direktivet utanför EU:s territorium och närmare bestämt i USA. Med denna stat har förhandlingar inletts, men trots att dessa har pågått i två års tid går det inte att förutse när de kan komma att avslutas.

1. Kan kommissionen uppge vilka punkter i fråga om garantier som EU anser är grundläggande och inte kan lösas på det sätt som förhandlingarna för närvarande förs?

2. Är skillnaderna mellan de berörda rättsordningarna så djupgående att det inte kommer att vara möjligt att uppnå en kompromiss som ger säkra garantier för medborgare och konsumenter?

3. Riskerar inte omständigheten att den europeiska sidan har godtagit principen om självreglering som USA har föreslagit (safe harbour) att försvaga skyddet för privatlivet och reglerna i direktivet?

4. Vore det, med hänsyn till risken för att det inte kan förutsägas när förhandlingarna kommer att slutföras, inte bättre att använda sig av avtalsbaserade lösningar för att överföra uppgifter till tredje land, liknande dem som har utarbetats av Europarådet och Internationella Handelskammaren?

5. Anser kommissionen inte att EU:s främsta krav är att garantera ett lämpligt skydd för de europeiska medborgarnas personuppgifter och att trygga rättssäkerheten för våra företag?

(1) EGT L 281, 23.11.1995, s. 31.

Svar från Frederik Bolkestein på kommissionens vägnar

(2 maj 2000)

Den informella dialog som kommissionen har fört med det amerikanska handelsministeriet i enlighet med artikel 25 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ledde fram till ett preliminärt ställningstagande i slutet av mars 2000. Parlamentet har redan informerats om att kommissionen för närvarande rekommenderar att medlemsstaterna som sammanträder i artikel 31-kommittén skall granska det amerikanska förslaget om safe harbor i syfte att anta ett positivt yttrande om den skyddsnivå som ges. När ett sådant yttrande avges kommer kommissionen att, på grundval av artikel 25.6 i dataskyddsdirektivet, kunna anta ett beslut varigenom safe harbor anses ge ett adekvat skydd vid överföring av personuppgifter till de amerikanska företag som deltar.

Företag som frivilligt ansluter sig till självregleringssystemet i enlighet med safe harbor-principerna måste på ett entydigt sätt offentliggöra att de förpliktar sig att följa principerna och att de är underställda ett amerikanskt offentligrättsligt organ. Om principerna inte efterlevs skall detta organ ha behörighet att handlägga klagomål och vidta åtgärder mot illojala och bedrägliga metoder samt utdöma ersättning till enskilda, oavsett i vilket land de bor eller vilken nationalitet de har.

Kommissionen anser att dessa garantier är tillräckliga både för gemenskapens marknadsaktörer och medborgare och anser därför inte att det föreslagna beslutet om adekvat uppgiftsskydd kommer att underminera bestämmelserna i direktivet. Kommissionen vill särskilt påminna om att arbetsgruppen med företrädare för medlemsstaternas tillsynsmyndigheter som inrättats enligt artikel 29 i direktivet anser att självregelering i princip kan vara ett effektivt integritetsskydd(1).

Det är inte bara kommissionens målsättning att avsluta förhandlingarna med USA så snabbt som möjligt, utan även att inleda förfaranden som leder fram till antagandet av ett beslut av kommissionen som grundar sig på artikel 26.4 i dataskyddsdirektivet och som erkänner avtalsklausuler som erbjuder tillräckligt skydd vid uppgiftsöverföringar till tredje land. Kommissionen anser att sådana klausuler behövs som ett komplement till beslut om adekvat skydd för vissa tredje länder och sektorer i tredje länder, genom att gemenskapens aktörer därigenom får ett instrument att tillgå för uppgiftsöverföringar till tredje land som fastställs från fall till fall.

Kommissionen håller med parlamentsledamoten om att gemenskapen i första hand skall sörja för ett adekvat skydd vid överföring av personuppgifter till tredje land och trygga rättssäkerheten för de europeiska företagen. Kommissionen anser att den har arbetat framgångsrikt för att uppnå dessa båda mål.

(1) Arbetsdokument 12 Överföring av personuppgifter till tredje land: tillämpning av artiklarna 25 och 26 i EU:s dataskyddsdirektiv, som antogs den 24 juli 1998 och finns på följande webbplats: http://europa.eu.int/comm/internal_market/en/media/dataprot/index.htm.